Websecurity - Веб безпека

В даній добірці уразливості в веб додатках:

• Avant Browser <= 11.7 Build 9 Integer Denial Of Service Exploit (деталі)
• Olate Download 3.4.1~environment.php.php~Code Execution (деталі)
• vBulletin V3.6.8 XSS Password Md5 Hash (деталі)
• Directory Traversal in OSNews (деталі)
• Invision Power Board D22-Shoutbox HTML Injections (деталі)
• Mambo Component SimpleFAQ V2.11 - Remote SQL Injection (деталі)
• Vulnerability in Gurur Haber v2.0 (деталі)
• My_REFERER v.1.08 Remote File Include (деталі)
• Butterfly online vistors counter 1.08 RFI (деталі)
• mcLinksCounter 1.2 Remote File Include (деталі)

Сьогодні я виявив Denial of Service уразливість в Microsoft Outlook Express (для Windows XP). Вразлива версія Outlook Express 6.00.2900.2180 та попередні версії. Windows Mail для Windows Vista також може бути вразливим.

DoS уразливість пов’язана з використанням в стилі html-листа властивості position:relative. Дана атака пов’язна з DoS в Internet Explorer, про яку я писав раніше, бо Outlook Express використовує IE для рендерингу html-листів.

Експлоіт:

Потрібно надіслати html-лист на емайл користувача Outlook Express, що містить в тілі наступний код.
<style>*{position:relative}</style>
<table>DoS</table>
DoS exploit

При перегляді цього листа поштовий клієнт виб’є.

P.S.

Як я вияснив, уразливість знаходиться в бібліотеці mshtml.dll.

31.03.2008

У вересні, 08.09.2007, а також додатково сьогодні, я знайшов нові Cross-Site Scripting уразливості на проекті http://www.banner.kiev.ua. Про що найближчим часом сповіщу адміністрацію проекту.

Раніше я вже писав про уразливості на www.banner.kiev.ua.

Детальна інформація про уразливості з’явиться пізніше.

15.09.2008

XSS:

• alert(document.cookie)
• alert(document.cookie)
• alert(document.cookie)

Дані три уразливості більше не працюють після проведених технічних робіт на сайті.

XSS:

• alert(document.cookie)
• alert(document.cookie)
• alert(document.cookie)
• цікавий

Дані уразливості досі не виправлені.

У серпні, 24.08.2008, після знайдення попередніх, я знайшов нову SQL Injection уразливість в системі myPHPNuke. Дірку я виявив на одному сайті, що використовує даний движок. Про що найближчим часом повідомлю розробникам системи.

SQL Injection:

http://site/download.php?op=viewdownload&cid=-1%20union%20select%20concat(aid,char(45),pwd)%20from%20mpn_authors%20limit%200,1

Уразливі версії до myPHPNuke 1.8.8_8rc2 (тому що в останній версії наявні додаткові фільтри). При цьому остання версія системи також уразлива - в ній можлива обмежена SQL Injection атака.

В даній добірці уразливості в веб додатках:

• Bilder Uploader 1.3 Remote Command Execution Vulnerability (деталі)
• Mapos Bilder Galerie Version 1.0 Remote Command Execution Vulnerability (деталі)
• Gstebuch Version 1.5 Remote Command Execution Vulnerability (деталі)
• File Uploader Version 1.1 Remote Command Execution Vulnerability (деталі)
• FinDix Remote File Inclusion Vulnerability (деталі)
• phpMyAdmin multiple XSS vuln. (деталі)
• Storesprite XSS vuln. (деталі)
• eSoft InstaGate EX2 Cross-Site Request Forgery Attack (деталі)
• IBM Rational ClearQuest Web SQL Injection Login Bypass (деталі)
• Olate Download 3.4.1 ~ admin.php ~ Admin authentication bypassing (деталі)

Як я вже писав, нещодавно була виявлена SQL Column Truncation уразливість в WordPress. І два дні тому з’явився експлоіт, призначений для захоплення акаунту адміна. Уразлива версія WordPress 2.6.1 та попередні версії.

Уразливість пов’язана з особливостями роботи MySQL. Використовуючи дірку, можна змінити пароль адміна. А з новим експлоітом, який також використовує Brute Force уразливість в WordPress (що наявна в усіх версіях WP), відбувається підбір нового пароля. Як і у випадку першого експлоіта, для атаки необхідно, щоб на сайті була відкрита реєстрація.

• Wordpress 2.6.1 (SQL Column Truncation) Admin Takeover Exploit (деталі)

28.03.2008

У вересні, 13.09.2007, я знайшов Cross-Site Scripting уразливість на http://webmoney.ru - сайті відомої електронної платіжної системи (зокрема в локальному пошуці http://search.webmoney.ru). Про що найближчим часом сповіщу адміністрацію сайта.

Стосовно сайтів електронних платіжних систем останній раз я писав про уразливість на cyberplat.ru.

Детальна інформація про уразливість з’явиться пізніше. Треба дати час адмінам на реакцію з цього приводу.

12.09.2008

XSS:

• alert(document.cookie) (Mozilla)
• alert(document.cookie) (IE)

Дана уразливість вже виправлена.

Нещодавно, 04.09.2008, я виявив нову Denial of Service уразливість в браузері Google Chrome.

В даному випадку Chrome не виявляє завантаженності процесора, що призводить до перенавантаження комп’ютера (браузер не вилітає, тому це потенційний DoS). Що може бути вирішено лише закриттям необхідного таба чи браузера. При запуску експлоіта Хром одразу починає забирати 100% процесорних ресурсів, що перенавантажує увесь комп’ютер (CPU overload).

Експлоіт:

Google Chrome DoS Exploit-4.html

Уразлива версія Google Chrome 0.2.149.29 та попередні версії.

В даній добірці уразливості в веб додатках:

• Multiple Vendor Progress Server Heap Overflow Vulnerability (деталі)
• VietPHP Remote File Inclusion Vulnerbility (деталі)
• Opera Software Opera Web Browser BitTorrent Dangling Pointer Vulnerability (деталі)
• CA.View/view-law.asp/view-info.asp sql injection (деталі)
• Education_info/edu_view.asp sql injection (деталі)
• Shoutbox 1.0 Remote Command Execution Vulnerability (деталі)
• Coppermine Photo Gallery (yabbse.inc.php) Remote File Inclusion Vulnerability (деталі)
• SAS Hotel Management System SQL Injection (деталі)
• PhpHostBot <= 1.06 (svr_rootscript) Remote File Inclusion Vulnerability (деталі)
• Web News 1.1 Remote Command Execution Vulnerability (деталі)

Після попередніх Automatic File Download уразливостей в Google Chrome, пропоную вашій увазі нові Automatic File Download уразливості в браузері Google Chrome, які я знайшов 08.09.2008.

Дані уразливості в Хромі дозволяють автоматично завантажувати файли. Дані дві Automatic File Download уразливості пов’язані з тегами frameset та img. При цьому браузер залишається на тій же сторінці, тому атака також є прихованою. Ця уразливість може бути корисною у випадку коли існує фільтрація тегів iframe, frame, meta, script, body та form, тоді можна використати теги frameset або img для проведення даної атаки.

Експлоіти:

Google Chrome Exploit-7.html - через тег frameset.

Google Chrome Exploit-8.html - через властивість onerror тега img.

Уразливі версії Google Chrome 0.2.149.27 та 0.2.149.29.